Google Dorks & Яндекс.Дорки

Как искать то, что скрыто, легально и бесплатно
Практическое руководство по поиску данных для бизнеса с помощью спецоператоров

⚠️ Данный материал носит информационно-ознакомительный характер. Описанные инструменты предназначены для использования в рамках законодательства РФ — для тестирования собственных систем, мониторинга утечек и образовательных целей. Автор не призывает к противоправным действиям.

О чем речь?

Представьте: вам нужно найти отчеты или презентации конкурентов, которые они сами опубликовали на своем сайте, но которые спрятаны в глубине разделов и не видны в обычном меню — дорки помогут извлечь их напрямую. Или вы хотите отследить, в каких СМИ и на каких форумах упоминается ваша компания в контексте утечки данных, чтобы вовремя отреагировать. Или проверяете, не оказались ли случайно в публичном доступе технические ключи вашей собственной компании (например, на GitHub), чтобы предотвратить возможный инцидент.

Обычный поиск через «загуглить» тут не всегда эффективен. Но есть мощный инструмент — поисковые операторы, которые позволяют заглянуть глубже. В среде OSINT их называют дорками (от Google Dorks).

Что такое дорки простыми словами

Дорк — это специальный запрос, состоящий из операторов и ключевых слов, который выводит не просто страницы, а конкретные типы файлов, определенные разделы сайтов или данные, не предназначенные для массового показа.

В этой статье мы покажем, как использовать дорки для бизнес-разведки, проверки контрагентов и поиска утечек — полностью легально, без взлома и нарушения закона.

Основные операторы для Google и Яндекс

Примечание: Яндекс поддерживает большинство этих операторов. Для поиска по сайту site: работает одинаково.

Как применять дорки в бизнес-задачах

1. Поиск глубоко размещенных материалов на сайте конкурента

Задача: найти публичные отчеты, презентации или справочные документы, которые есть на сайте конкурента, но не видны в основном меню.

site:konkurent.ru filetype:pdf
site:konkurent.ru inurl:docs
site:konkurent.ru "аналитический обзор"

Что можно найти: отчеты, презентации для инвесторов, инструкции, публичные базы знаний.

2. Проверка, не оказались ли данные вашей компании в открытом доступе

Задача: вовремя обнаружить утечку или неосторожную публикацию ваших собственных данных.

site:docs.google.com "ваша компания"
"ваша компания" filetype:xls "телефон"
site:github.com "ваша компания" ключ_api

Важно: если вы нашли свои данные, срочно свяжитесь с владельцем ресурса и удалите публикацию. Использование чужих учетных данных, даже оказавшихся в открытом доступе, является нарушением закона.

3. Мониторинг упоминаний бренда в СМИ и блогах

Задача: отслеживать репутацию без платных сервисов (как альтернатива Google Alerts).

site:lenta.ru "ООО ТехноСтрой"
"ООО ТехноСтрой" отзывы
"ООО ТехноСтрой" -site:tehnostroy.ru

4. Аудит собственной инфраструктуры

Задача: проверить, не оставила ли ваша компания открытые административные панели или служебные файлы.

inurl:admin site:вашсайт.рф
intitle:"index of" .env

Этот вид дорков следует использовать только для аудита собственных систем.

5. Поиск информации о сотрудниках и контрагентах (из открытых источников)

Задача: собрать данные о ключевых лицах для отдела продаж или проверки кандидатов из публичных источников.

"Иванов Иван Иванович" filetype:pdf site:edu.ru
"Иванов Иван Иванович" site:hh.ru
"email@домен"

Комбинация дорков с другими OSINT-инструментами

Дорки работают еще эффективнее, если использовать их в связке:

• Нашли интересный документ через дорк → проверьте его архивную версию в Wayback Machine (archive.org/web) — возможно, документ был удален, но копия сохранилась.
• Нашли IP-адрес или поддомен → посмотрите его историю в SecurityTrails (securitytrails.com) или Censys (censys.io).
• Нашли email → проверьте его на утечки через Have I Been Pwned (haveibeenpwned.com) или российский государственный сервис chk.safe-surf.ru (безопасность пользователей в сети Интернет).
• Нашли сайт контрагента → проанализируйте его трафик через SimilarWeb (similarweb.com) или Serpstat (serpstat.ru).

Ресурсы для изучения дорков

Базы готовых дорков и справочники

• Google Hacking Database (GHDB) (www.exploit-db.com/google-hacking-database) — крупнейшая база готовых дорков от экспертов по безопасности
• Dork Genius (dorkgenius.com) — онлайн-генератор дорков
• Google Search Operators — официальная справка Google
• Яндекс.Помощь — официальная справка Яндекса по операторам

Архивы интернета

• Wayback Machine — международный архив веб-страниц
• Web Archive (web-arhive.ru) — российский аналог
• Archive.today — альтернативный архив
• Archivarix Cache Viewer — браузерное расширение для доступа к кешу из 6 архивов

Проверка утечек данных

• Проверка утечек — сервис «Безопасность пользователей в сети Интернет» (НКЦКИ)
• Have I Been Pwned (haveibeenpwned.com) — международный сервис проверки утечек
• Mozilla Monitor — мониторинг утечек от Mozilla

Анализ конкурентов и SEO

• SimilarWeb — международный сервис для оценки трафика и источников
• Serpstat — универсальная SEO-платформа
• BE1 — быстрая бесплатная проверка базовых параметров сайта
• Gigant.ru — отслеживание изменений на сайтах конкурентов

Инфраструктурная разведка

• SecurityTrails — история DNS, поддомены, WHOIS
• Censys — поиск по IP, открытым портам, SSL-сертификатам
• www.shodan.io — поиск подключенных к интернету устройств
• OSINT Framework — каталог OSINT-инструментов

Где грань между законом и этикой?

Все действия, описанные выше, легальны, если:

• вы ищете информацию, которая уже опубликована в открытом доступе;
• вы не пытаетесь обойти защиту (пароли, закрытые разделы);
• вы не используете найденную информацию для шантажа, воровства или иных преступных целей.

Что нельзя делать:

• использовать дорки для поиска чужих учетных данных с целью несанкционированного доступа;
• скачивать и распространять найденные базы данных, содержащие персональные данные, без согласия субъектов;
• передавать данные третьим лицам, если это нарушает коммерческую тайну.

Рекомендация: если вы нашли что-то, что явно не должно быть публичным, сообщите владельцу ресурса или компании.

Как внедрить дорки в работу

Не нужно пытаться выучить все операторы сразу. Начните с малого:

• Шаг 1. Освойте 3–4 базовых оператора (site:, filetype:, intitle:, кавычки).
• Шаг 2. Составьте список легальных задач, которые вы решаете чаще всего: поиск публичных отчетов конкурентов, мониторинг упоминаний вашей компании, аудит собственной инфраструктуры (например, проверка своих административных панелей или файлов конфигурации).
• Шаг 3. Сохраните полезные запросы в закладки или файл.
• Шаг 4. Регулярно проверяйте базы готовых дорков (GHDB) на новые идеи.
• Шаг 5. Документируйте находки — скриншоты, дата, ссылка.

Выводы

Дорки — это не магия, а просто умение задавать правильные вопросы поисковику. Освоив десяток операторов, вы сможете:

• находить публичные документы конкурентов, скрытые в структуре сайта;
• оперативно мониторить репутацию;
• проверять своих контрагентов и собственную инфраструктуру;
• обнаруживать утечки данных до того, как они нанесут ущерб.

В сочетании с другими методами OSINT дорки становятся мощным инструментом для отдела продаж, безопасности и аналитики.

Ссылки

• Google Hacking Database (www.exploit-db.com/google-hacking-database)
• Dork Genius (dorkgenius.com)
• Официальная справка Google по операторам
• Справка Яндекса по операторам
• OSINT Framework (osintframework.com)
• Shodan (shodan.io)
• SecurityTrails (securitytrails.com)
• Censys (censys.com)
• Have I Been Pwned (haveibeenpwned.com)
• chk.safe-surf.ru
• Wayback Machine
• web-arhive.ru
• SimilarWeb
• Serpstat

* — Если вы обнаружили неработающую ссылку, пожалуйста, сообщите нам на info@intelbase.ru. Спасибо!